导语:11月24日,由武汉大学空天信息安全与可信计算机教育部重点实验室主办的第六届全国网络与信息安全防护峰会(XDef 2017)继续高热进行。

1.jpg

11月24日,由武汉大学空天信息安全与可信计算机教育部重点实验室主办的第六届全国网络与信息安全防护峰会(XDef 2017)继续高热进行。第一天主会场分享了10个深度议题,相信与会者一定经历了高度烧脑的过程,第二天,峰会划分了4个分论坛,分别为技术论坛(2个)、人才培养论坛、作品展示论坛,嘶吼编辑今天就来仔细聊聊本次峰会上的人才培养论坛。

作为一个依托于高校举办的论坛,大家的谈资自然少不了人才和技术。

在研讨会之前,华为孙颖、360李洋及西安电子科技大学崔艳鹏三位专家分别从高端人才职业规划、企业安全人才培养、高校安全人才培养方面进行了经验分享。在研讨会上,本届峰会上主办方邀请了国内十余所高校教师和优秀学生代表参与研讨,其中包括清华大学、西安电子科技大学、成都电子科技大学、华中科技大学、复旦大学、浙江大学、中国地质大学等国内知名高校。除了高校代表之外,主办方还邀请了国内知名企业专家参与讨论,他们分别来自360公司、华为、KEEN、武汉安天、武汉科锐等,大家相聚一堂,一起聊聊人才培养那些事儿:安全人才的职业规划与持续培养,高校应该怎样培养企业需要的人才,企业如何帮助高校培养自己需要的人才。本次人才论坛由永信至诚高级副总裁兼首席战略官潘柱廷先生担任特邀主持。

11.jpg

在高校网络攻防人才培养上,相关需求企业觉得高校应当投入更多课程和精力进行定制化培养。但正如武汉大学张焕国教授及复旦大学软件学院副院长韩伟力教授等所言,高校本科人才培养属于通才教育,企业需要招聘符合自身业务发展需要的定制化人才,但高校却需要为全社会培养人才,高度定制反而容易限制学生的未来发展与职业选择,他们也分享了国外在网络人才合作培养方面的部分成功案例和经验。华为云业务咨询部总监孙颖和武汉安天创始人潘宣辰两位专家也表示,目前对安全人才需求量最大的不只是安全企业,还有政府部门及金融、电信行业等,人才培养还需要重点考虑他们的人才培养需求。在场的部分政府需求单位代表也表达了他们在人才培养方面的想法与需求。

从高校培养能力上来说,部分在场的高校教师代表表示,当前他们在培养网络安全人才方面也遇到了瓶颈。基于学校的现有资源,高校很难教授学生一些社会所需的实战和最新技能,学校能提供的大多是理论知识,而这些理论知识听多了,学生难免会觉得乏味。

作为从学校走出来的网络安全从业人员,嘶吼编辑也深表赞同,如果日复一日,周复一周,我们学习的都是什么是加密算法,加密算法有哪几种,工作原理是怎样,怎么做好纵身防御……而没办法真真正正的亲手实践一次入侵,一次防御,可不是很无聊吗。

另外,来自中国地质大学信息安全系主任宋军教授等提出,从当前高校学科和专业评估的角度来说,评估标准更加注重的是人才培养金字塔底端的人才培养能力。

对于当前高校人才培养质量,KEEN公司CEO、GeekPwn大赛发起及创办人王琦(大牛蛙)则认为,当前高校在信息安全人才培养方面已经有了很大改观,高校科班出身的同学基础扎实,KEEN团队的不少在国际顶级攻防大赛中获得大奖的优秀人才均为高校科班出身。

在人才培养的校企合作上,华中科技大学邹德清副院长强烈建议企业能够走进校园,能够让同学们感受他们的一流实战技术展示。当然校企合作过程中,企业不能仅仅宣传他们的产品、他们的品牌,而应该用他们的技术征服学生。正如某位老师建议的,希望企业的专家有机会能走上讲台,给学生讲解一堂实践课,用技能震撼学生,提高学生的兴趣。当然,在校企合作中,企业不能以产出比为导向进行衡量,而应该衡量有多少学生对网络安全重新拾起了兴趣。

111.jpg

师者父母心,每位老师都希望自己的学生成为有用的人才,所以会为学生争取尽可能多的资源。但是对于企业来说,企业是以效益为根本,利益为导向,如果让企业专家花费大量的时间和精力去学校授课,这是不太现实的。正如360公司代表所说,学校授课是要排班,是要规定学时的,如果安排专家坐阵学校专门授课,这对他们来说是一件非常耗费资源的事情。

1111.jpg

那么校企合作应该以什么方式进行呢?

西安电子科技大学的崔艳鹏教授建议校企合作本地化,也就是说本地的企业与本地高校合作,利用企业专家闲暇时间进入校园,给学生讲解一些企业实用技能。目前来看这种方法似乎还有合作的可能,毕竟耗费的资源不是太大。

武汉大学彭国军教授从学习引导、环境保障及能力增强三个方面来谈校企合作育人。他提出,首先也是最重要的,需要对低年级学生进行有效专业学习引导、激发学生的专业兴趣,XDef安全峰会从2014年开始每两年设立“网络空间安全学科-大学生专业学习引导专场”,全程摄像并制作视频课程面向全球免费共享,目前已经邀请13位校企专家进行专业学习引导报告,对于专家来说,一次讲解全国学生可长时间持续受益,而对于学生来说,在任何时间地点、在不同学习阶段均可以从这些报告得到不同的收获与提升;其次,当前学生自主学习渠道不够顺畅,需要校企合作保障学生的专业学习环境(如俱乐部、实验室、攻防平台、靶场等)以有效拓展学生的专业能力提升渠道,最后还得快速增强师资水平(如校企合作加强师资培训、教师企业轮转等)以提升高校人才培养能力。

武汉大学杜瑞颖教授、清华大学副研究员诸葛建伟以及武汉科锐钱林松老师等也纷纷表达了他们在校企合作育人等方面的经验和建议。另外,浙江大学博士生张国明同学及电子科技大学本科生刘诗楠同学作为优秀学生代表也谈到了自己以及身边同学们的专业学习现状以及期待。

以鄙人之拙见,企业和高校应该取长补短,高校内的基础技能和理论知识比较强,高校教师教学经验丰富,可为企业内一些缺乏技术基础的人员做培训,同时也可为从事安全教育的企业的教育平台构建与课程设置出谋划策;而企业应与高校合作,将自己的实践技能和平台资源向高校教师和学生进行积极分享。

也许未来还有其他的校企合作方式,共同期盼!

源链接

Hacking more

...